orange_X626的博客

原创 解释型语言生态中的供应链攻击与防御

许多现代网络应用依靠解释型编程语言，因为它们有丰富的库和包。像PyPI、Npm和RubyGems这样包管理器提供了一个集中的仓库，开发者可以搜索和安装代码包，以帮助开发。包管理器不仅使开发过程更加有效，而且还创建了一个大型社区，进行合作和分享开源代码。不幸的是，攻击者已经找到方法渗透到这些社区，用恶意代码感染良性的流行软件包，窃取凭证，安装后门，甚至滥用计算资源进行加密货币挖掘。